SSL、SET协议及其安全技术

在计算机网络安全技术中,安全套接层SSL(Secure Sockets Layer)和安全电子交易SET(Secure E1ectronic Transaction)是电子商务与网上银行领域使用的知名协议.SSL协议的目标是提供两个应用间通信的保密性和可靠性;SET协议是针对信用卡支付的网上交易而设计的支付规范,主要是保证了通信信息的加密与安全.     

SET协议及其安全性分析

本文通过对SET协议安全技术的分析,找出SET协议存在的缺陷,并且提出相应的改进方法.     

敏感数据安全传输方法

针对SSL协议和SET协议不适合用于小型电子商务网站,在已有利用Java中的加密技术和Applet与Servlet之间的通信技术实现建立安全通道基础上,为防止黑客的重传攻击,提出了在每次通话前服务器生成一个随机数,在数据传输过程中运用了AES加密算法,此算法增加了加密强度,并增加了传输速度。经过整合,最终实现了小型电子商务加密通道的建立和数据安全传输的过程。     

基于WPKI实现安全的无线电子商务

无线通信技术的发展将Internet服务延伸到了无线领域 ,个人手持设备使无线环境下的安全电子交易成为可能。基于无线应用协议WAP与WPKI可以实现安全电子商务与服务     

电子商务安全协议的特征及企业对策

对电子商务安全协议的基本特征进行了描述,探讨了如何将安全性、交易与结构特征结合成协议的问题。安全协议特征可以实现交易的安全控制与安全结算,授权当局(CA)的特征实现可以满足电子商务的需要。同时对我国开展电子商务的前景进行了分析和展望。     

基于混沌加密的DWT域数字图像水印算法的研究

数字水印技术向多媒体作品中加入不易察觉但可以判定区分的秘密信息,从而起到保护数字作品的版权或完整性的作用。根据人眼视觉系统模型对图像感知的视觉掩蔽效应,提出了一种基于混沌序列加密的DWT域数字图像水印算法,并且实验结果说明了算法的不可见性和鲁棒性。     

计费公平的安全移动数字版权管理方案

在现有移动数字版权管理的研究基础上,结合目前3G无线通信网络给出了一种计费公平的安全移动数字版权管理方案,保证了媒体内容和版权对象的机密性和完整性,防止了版权中心的剽窃;并提出一种无需可信第三方参与的公平支付机制应用在该方案中,降低了协议的实现代价,减少了参与方的交易成本。最后对该方案的安全性进行了分析,证明了该方案的安全性和可靠性。     

浅谈电子交易的安全

安全电子交易是开展电子商务活动的基础 ,安全性和保密性是当前电子交易的主要问题。为确保我国电子商务的健康发展 ,应加强电子交易基础设施的建设和安全应用技术的研究 ,以增强我国的经济竞争力。     

电子政务中电子文件信息安全探析

随着社会信息化进程的加快,电子政务已被世界各国列为优先发展的战略项目。电子政务的发展是建立在信息安全基础之上的,而电子文件信息安全又是电子政务信息安全的重要内容。电子文件信息安全是指对电子文件信息内容的保密性、完整性、可用性、可控性和不可否认性进行的安全保护。电子文件信息的非人工直读性、系统依赖性、信息与特定载体之间的可分离性、信息的可变性、信息存储的高密度性、多种媒体信息的集成性以及信息的可操作性等特性,使得电子文件内容信息的安全性难以保障,也使电子文件的凭证作用遭到人们的质疑;同时还存在载体和软硬件设备完好无损而电子文件信息内容无法读出的可能和保存的电子文件信息因遭黑客侵扰、计算机病毒破坏而丢失或损坏的危险。为此,需要加强对电子文件信息安全的保护,防止电子文件信息被非法变更与破坏。应该在分析电子政务中影响电子文件信息安全的主要因素的基础上,从技术手段、管理方法和法律法规三个方面探讨保障电子文件安全的措施。     

轻量级RFID双向认证协议设计与分析

针对低成本RFID系统常用的基于Hash运算认证协议的安全性进行研究,分析了该类协议存在的安全缺陷和不足,给出设计低成本RFID认证协议满足安全需求的思路,提出了一种轻量级的RFID双向认证协议,运用BAN逻辑的形式化分析方法,对该协议的安全性进行证明。结果显示,该认证协议能满足RFID应用中面临的机密性、完整性和可追踪性的安全需求,可抵制跟踪、标签假冒、重放等攻击,弥补已有基于Hash运算的认证协议中存在的安全缺陷,更适合低成本RFID系统对应用安全的需求。